データセンタを利用したデータの運用では、データセンタを利用しない場合と比較して増大するリスクがあります。
たとえば、ガートナーの提言があります。これは7つのリスクについて述べられています。
一つ目、データを預けるサーバなどの特権ユーザを、データセンタの管理者など、社外の人間にも与えなければならない点です。これは、サーバの管理上必要なためです。
二つ目、データセンタのコンプライアンスに関連する問題があります。コンプライアンスの監査や安全性のチェックは、外部組織に委託する場合がほとんどですが、これをおろそかにしている企業も存在しているようです。
三つ目、データの保管場所について、実際にサーバ等設備が存在する場所、国などによっては、データの保管・処理に法的根拠がない場合があります。
四つ目、データの隔離方法について、データセンタに預けたデータはどのように外部(インターネット、あるいは同じデータセンタ、設備、サーバなどを利用する他の利用者)から隔離しているのか、複数の角度から検討する必要があります。
五つ目、障害時の復旧について、たとえばサーバの障害等でデータが破損した際には完全なリストアを行えるようになっているのか、復旧にはどのぐらい時間がかかるのか、などを確認する必要があります。
六つ目、サーバ障害発生時などに、調査や証拠開示に対する協力は得られるかどうか、必要であれば契約条件に盛り込む必要があります。
七つ目、データセンタの事業継続性について、買収・吸収合併(あるいは倒産)された後もデータを利用し続けられるように、データの回収方法などについても確認する必要があります。
Categories: